Gaobot.worm.gen.j

Digitos · 24-02-2005, 10:04

Il mio computer è affetto da questo trojan da almeno 4 mesi.

Ho provato di tutto ma non sono mai riuscito a toglierlo seguendo le istruzioni di vari link che ho trovato in google.

Il sintomo di questo maledetto file è la creazione di file exe in cartelle condivise che se cancelli si autogenerano. Inoltre mi manda in bomba la stampante: la stampante comincia a stampare una riga di caratteri a caso per ogni pagina e per fermarla bisogna disattivare la stampante.

Con Avast, Mcafee, Norton, vari antitrojan e antispyware tutti mi trovano i file infetti e me li cancellano. Peccato che nessuno di questi trovi il file responsabile di tutti questi altri file che continuano a generarsi.

Non so più dove sbattere la testa

Chiedo aiuto a voi.

Tra l'altro ho pure formattato la partizione dove è alloggiato il sistema operativo ma......niente

morby54 · 24-02-2005, 13:23

Noooo !!!

Hai formattato e non hai risolto ???!! Grande sventura mi si prospetta!!

Anche a me succede la stessa identica cosa da poco prima di Natale ed ero dell'idea di fare il formattone per risolvere , ma adesso mi hai messo in crisi!!!
Il primo file che si è creato si chiamava " sysfirewall " , poi nel tempo si sono creati - tcpipsvc - gnksvc32 - csrsss - msvps - ed in ultimo - spoolsv . Cambiano nome ma il casino alla stampante lo fanno uguale.
Sono già intervenuto in questo forum sulla discussione riguardo il " sysfirewall " dove si è trovato il modo di tamponare il danno ma non di elimare il colpevole . Pensa che a me, invece , sia Avast che Nod 32 non mi segnalano nemmeno la presenza del Worm. Si vede che era già residente prima della loro istallazione. Altra cosa strana che su 2 stampanti solo una viene colpita e parte alla carica; l'altra , pur avendo in spooler gli stessi documenti insulsi , non parte a stampare.
Ti si crea anche un file " testfile " ??

Digitos · 24-02-2005, 13:45

forse la sto risolvendo. vai qui:

http://www.wintricks.it/forum/showth...threadid=78138

ciao

morby54 · 24-02-2005, 17:20

Beh , facci sapere qualcosa che siamo molto interessati.

Io ho dato uno scorcio , ma non mi sono chiarito la idee per niente.
Sperem !!

Digitos · 16-03-2005, 23:56

Niente, dopo 10 giorni di ulteriori prove e provine non sono venuto a capo di niente.

Questo virus è indistruttibile

bluepix · 17-03-2005, 07:16

Devi applicare tutte le patch di Microsoft ........

Proprio tutte ...........

in special modo:

Microsoft Security Bulletin MS03-026
Microsoft Security Bulletin MS03-001
Microsoft Security Bulletin MS03-007
e anche questo
http://www.microsoft.com/italy/techn.../ms04-011.mspx

e poi si può riparlarne

Digitos · 17-03-2005, 09:41

già fatto!!!

comunque ci riprovo.....

UB · 17-03-2005, 15:27

stesso problema da un mio cliente... l' ho eliminato in modalità provvisioria con kasperky (non il cliente!!

)

Digitos · 17-03-2005, 15:29

Quote:

Originariamente inviato da UB
stesso problema da un mio cliente... l' ho eliminato in modalità provvisioria con kasperky (non il cliente!!

)

vediamo..ora ho rinstallato i bulletin della Microsoft..al massimo provo con questo Kasperky

grazie

24-02-2005, 10:04	#1
Digitos Senior Member Iscritto dal: Jun 2002 Città: Milano Messaggi: 2886	Gaobot.worm.gen.j Il mio computer è affetto da questo trojan da almeno 4 mesi. Ho provato di tutto ma non sono mai riuscito a toglierlo seguendo le istruzioni di vari link che ho trovato in google. Il sintomo di questo maledetto file è la creazione di file exe in cartelle condivise che se cancelli si autogenerano. Inoltre mi manda in bomba la stampante: la stampante comincia a stampare una riga di caratteri a caso per ogni pagina e per fermarla bisogna disattivare la stampante. Con Avast, Mcafee, Norton, vari antitrojan e antispyware tutti mi trovano i file infetti e me li cancellano. Peccato che nessuno di questi trovi il file responsabile di tutti questi altri file che continuano a generarsi. Non so più dove sbattere la testa Chiedo aiuto a voi. Tra l'altro ho pure formattato la partizione dove è alloggiato il sistema operativo ma......niente __________________ Varigotti. Per veri amatori: www.quellichevarigotti.com

24-02-2005, 13:45	#3
Digitos Senior Member Iscritto dal: Jun 2002 Città: Milano Messaggi: 2886	forse la sto risolvendo. vai qui: http://www.wintricks.it/forum/showth...threadid=78138 ciao __________________ Varigotti. Per veri amatori: www.quellichevarigotti.com

16-03-2005, 23:56	#5
Digitos Senior Member Iscritto dal: Jun 2002 Città: Milano Messaggi: 2886	Niente, dopo 10 giorni di ulteriori prove e provine non sono venuto a capo di niente. Questo virus è indistruttibile __________________ Varigotti. Per veri amatori: www.quellichevarigotti.com

17-03-2005, 07:16	#6
bluepix Senior Member Iscritto dal: Dec 2004 Città: Magenta(MI) Messaggi: 1513	Devi applicare tutte le patch di Microsoft ........ Proprio tutte ........... in special modo: Microsoft Security Bulletin MS03-026 Microsoft Security Bulletin MS03-001 Microsoft Security Bulletin MS03-007 e anche questo http://www.microsoft.com/italy/techn.../ms04-011.mspx e poi si può riparlarne Ultima modifica di bluepix : 17-03-2005 alle 07:42.

17-03-2005, 09:41	#7
Digitos Senior Member Iscritto dal: Jun 2002 Città: Milano Messaggi: 2886	già fatto!!! comunque ci riprovo..... __________________ Varigotti. Per veri amatori: www.quellichevarigotti.com

24-02-2005, 13:23	#2
morby54 Member Iscritto dal: Nov 2003 Città: Alessandria Messaggi: 274	Noooo !!! Hai formattato e non hai risolto ???!! Grande sventura mi si prospetta!! Anche a me succede la stessa identica cosa da poco prima di Natale ed ero dell'idea di fare il formattone per risolvere , ma adesso mi hai messo in crisi!!! Il primo file che si è creato si chiamava " sysfirewall " , poi nel tempo si sono creati - tcpipsvc - gnksvc32 - csrsss - msvps - ed in ultimo - spoolsv . Cambiano nome ma il casino alla stampante lo fanno uguale. Sono già intervenuto in questo forum sulla discussione riguardo il " sysfirewall " dove si è trovato il modo di tamponare il danno ma non di elimare il colpevole . Pensa che a me, invece , sia Avast che Nod 32 non mi segnalano nemmeno la presenza del Worm. Si vede che era già residente prima della loro istallazione. Altra cosa strana che su 2 stampanti solo una viene colpita e parte alla carica; l'altra , pur avendo in spooler gli stessi documenti insulsi , non parte a stampare. Ti si crea anche un file " testfile " ??

24-02-2005, 17:20	#4
morby54 Member Iscritto dal: Nov 2003 Città: Alessandria Messaggi: 274	Beh , facci sapere qualcosa che siamo molto interessati. Io ho dato uno scorcio , ma non mi sono chiarito la idee per niente. Sperem !!

17-03-2005, 15:27	#8
UB Senior Member Iscritto dal: May 2003 Messaggi: 822	stesso problema da un mio cliente... l' ho eliminato in modalità provvisioria con kasperky (non il cliente!! )

Strumenti
Mostra una versione stampabile Invia questa pagina per email